Цифровая безопасность автовокзала-субъекта КИИ

Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры (КИИ) Российской Федерации» (далее - Федеральный закон) содержит ряд требований по обеспечению информационной безопасности, которые могут напрямую затрагивать работу автовокзалов. Как часть транспортной отрасли, автовокзалы занимают важную роль в обеспечении стабильных пассажирских перевозок, а надежность их цифровой инфраструктуры имеет значение для общей безопасности транспортной сети.

Для выполнения требований Федерального закона автовокзалу необходимо пройти обязательную процедуру категорирования объектов КИИ. Как правило, она включает в себя создание профильной комиссии, инвентаризацию действующих информационных систем, определение требований к ним в зависимости от наличия или отсутствия категории значимости, а также обеспечения мер по их цифровой безопасности.

Автоматизация с фокусом на цифровую безопасность

К объектам КИИ автовокзала можно отнести следующие информационные системы: 

• Операционные системы (ОС),
• Автоматизированные системы управления (АСУ),
• Системы управления базами данных (СУБД).

Система автоматизации Авибус, безусловно, является одной из ключевых информационных систем для автовокзала. Она объединяет основные процессы (продажи в кассе и онлайн, диспетчеризацию, отчетность) в единый контур и связана, как с используемой ОС, так и с СУБД. 

Архитектура системы Авибус выстроена таким образом, чтобы помогать автовокзалам соответствовать актуальным требованиям регуляторов на разных уровнях: 

• Платформа «1C:Предприятие 8.3z» с сертификатом ФСТЭК РФ;
• СУБД Postgres Pro Certified с сертификатом ФСТЭК РФ;
• Поддержка российских ОС с сертификатом ФСТЭК РФ;
• Авибус в реестре российского ПО, реестровая запись №24164 от 23.09.2024;
• Авибус в реестре операторов персональных данных, №77-25-511681;
• Авибус официальный оператор передачи данных в ЕГИС ОТБ.

Как Авибус помогает в реализации требований Федерального закона № 187-ФЗ

Российская разработка

Будучи полностью российской разработкой, Авибус разработан на базе защищенной платформы «1С:Предприятие» – одной из самых распространенных платформ для автоматизации бизнеса в России. При этом система полностью независима от зарубежных разработчиков и иностранных облачных сервисов.

В 2024 году система Авибус внесена в реестр российского программного обеспечения (реестровая запись №24164).

Присутствие системы в реестре российского программного обеспечения упрощает процедуры закупки системы и услуг по ее сопровождению в рамках 44-ФЗ и 223-ФЗ, что способствует поддержанию стабильности бизнес-процессов автовокзала и снижению правовых рисков.

Платформа, сертифицированная ФСТЭК

Авибус – одна из немногих систем на рынке автобусных перевозок, адаптированная к работе на базе защищенного программного комплекса «1C:Предприятие 8.3z» с сертификатом ФСТЭК России.

Данный программный комплекс предназначен для защиты от несанкционированного доступа к информации, не содержащей сведения, составляющие государственную тайну.

Защищенная СУБД PostgreSQL

Авибус поддерживает работу с защищенной системой управления базами данных СУБД Postgres Pro Certified с сертификатом ФСТЭК РФ.

СУБД Postgres Pro Certified содержит встроенные средства защиты от несанкционированного доступа к информации и может применяться для защиты конфиденциальной информации и персональных данных в информационных и автоматизированных системах управления.

Защита персональных данных

Компания ООО «Авибус» зарегистрирована в Реестре операторов персональных данных, регистрационный номер №77-25-511681.

Также в самой системе реализован ряд требований 152-ФЗ «О персональных данных», позволяющий безопасно собирать и хранить персональные данные пассажиров. При этом данные хранятся и обрабатываются исключительно на серверах автовокзала.

Работа в российских ОС

Авибус – кроссплатформенное решение, одинаково эффективно и стабильно работающее как в среде Windows, так и на российских операционных системах.

Работа системы протестирована на отечественных дистрибутивах (Альт СП, Astra Linux Special Edition). Это позволяет выстраивать более устойчивую ИТ-инфраструктуру, снижать риски системных сбоев и следовать государственным стандартам безопасности.

Данные под контролем

Авибус поставляется как коробочное решение и устанавливается непосредственно на оборудовании автовокзала, что позволяет хранить данные в защищенном контуре предприятия.

Мы настраиваем инфраструктуру «под ключ», предоставляем услуги по ее сопровождению и мониторингу для быстрого реагирования на инциденты и защиты от внешних атак. Мы обеспечиваем высокий уровень сервиса, исключая зависимость от компетенций отдельных штатных специалистов.

Автоматизация для автовокзалов со статусом субъекта КИИ

Система Авибус предлагает автовокзалам инфраструктурное решение для выполнения требований законодательства, защиту данных, российский стек технологий и содействие в выполнении стандартов безопасности.

Мы опираемся на 15-летний опыт и практику более 700 автовокзалов. Цифровая безопасность – наш приоритет.

Авибус – это выбор лидеров отрасли.

Звоните/пишите нам, если появились вопросы:

+7 (499) 450-28-09
Общие вопросы: sales@avibus.pro
Техническая поддержка: support@avibus.pro

Читать в телеграм Видео-уроки